OpenAI vê risco do Linux para a infraestrutura de criptomoedas
A OpenAI mostrou que o seu modelo pode transformar vulnerabilidades do Linux em exploits funcionais. Isto é relevante para as criptomoedas, porque muitos nós de Ethereum e outra infraestrutura de blockchain correm em Linux.
Pontos principais
- A OpenAI afirma que a sua IA encontrou 948 falhas no kernel Linux e escreveu um ataque funcional para cada falha.
- Segundo a OpenAI, os ataques funcionaram num desktop Linux padrão com a segurança normal ativada.
- Como muita infraestrutura de criptomoedas corre em Linux, o setor vê isto como um risco de segurança relevante, apesar dos benefícios da descentralização.
A OpenAI afirma que a sua IA consegue encontrar, em grande escala, formas de assumir o controlo de sistemas Linux, e isso também afeta a infraestrutura em que muitas criptomoedas e blockchain assentam. A empresa afirma que o modelo encontrou 948 falhas no Linux Kernel e escreveu um ataque funcional para cada uma delas.
O que a OpenAI mostrou
Segundo a OpenAI, tratava-se de falhas no núcleo do Linux, o sistema operativo que alimenta muitos servidores e outros sistemas. A IA funcionou em etapas: primeiro procurou código de risco, depois testou os pontos fracos encontrados numa sandbox segura e, em seguida, verificou se estes eram utilizáveis num ataque. Depois disso, se tal fosse possível, foi elaborada uma correção que foi revista por investigadores humanos antes de ser enviada aos administradores do Linux.
A OpenAI afirma que os ataques funcionaram num desktop Linux padrão, com a segurança normal ativada. As vulnerabilidades poderiam permitir que alguém com acesso já limitado, como uma conta de utilizador básica, obtivesse controlo total sobre uma máquina. A empresa estima que as 948 falhas encontradas valem, em teoria, muito mais do que o custo de as encontrar, embora se trate de uma estimativa própria com base em recompensas de competições de hacking.
Porque é que as criptomoedas prestam atenção a isto
Para as criptomoedas, isto é relevante porque muita infraestrutura de blockchain corre em Linux. No Ethereum, segundo a Ethernodes.org, cerca de dois terços dos nós correm em Linux, o que torna este tipo de vulnerabilidades diretamente interessante para o setor mais amplo. Além disso, o kernel Linux regista um forte aumento no número de vulnerabilidades comunicadas, enquanto as ferramentas de IA conseguem transformar cada vez mais depressa falhas conhecidas em exploits utilizáveis.
As pessoas da segurança de criptomoedas salientam, ao mesmo tempo, que a descentralização pode ser uma vantagem. Como o controlo de uma rede está distribuído por muitos validadores ou nós, é mais difícil para os atacantes afetarem todo o sistema de uma só vez do que em software mais centralizado. Isto não significa que as criptomoedas sejam imunes, mas significa que o setor tem muitas vezes mais camadas de redundância do que os sistemas tradicionais de TI.
Também em avisos anteriores sobre um bug de Linux relacionado com nós de Cardano já ficou claro quão depressa uma falha de sistema pode ter consequências para a infraestrutura de blockchain, mesmo sem roubo direto.
A verificação humana continua a ser necessária
A OpenAI sublinha que o objetivo é defensivo: encontrar vulnerabilidades antes de os atacantes o fazerem. Ao mesmo tempo, a abordagem mostra que a IA pode aumentar rapidamente o volume de relatórios e de possíveis exploits, enquanto os humanos continuam a ser necessários para avaliar o que é realmente utilizável e o que não é. Para os administradores de Linux e para a indústria das criptomoedas, a verificação humana continua, portanto, a ser uma parte importante do processo.